CVE-2016-20050

Orta

Açıklama

NetSchedScan 1.0, tarama Hostname/IP alanında, yerel saldırganların aşırı boyutlu bir giriş dizisi sağlayarak uygulamayı çökertmesine izin veren bir arabellek taşması zafiyeti içermektedir. Saldırganlar, hizmet reddi durumunu tetiklemek için Hostname/IP alanına 388 baytlık veri ve ardından 4 baytlık EIP üzerine yazma içeren özel olarak hazırlanmış bir yük yapıştırabilirler.

ÖnemOrta

CVSS6.2

İstismar olasılığı—

ÜrünMcafee Netschedscan

Yayın4 Nis 2026

İlk görülme4 Nis 2026

Zayıflık türüCWE-787Sınır dışı yazma

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mcafee netschedscan	1.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.